Canal de denuncias para empresas: ¿Cómo funciona?
Contar con un canal de denuncias para empresas permite disponer de una vía segura para comunicar posibles irregularidades dentro de una organización. Más allá del cumplimiento normativo, este sistema ayuda a detectar problemas internos, gestionar las comunicaciones de forma ordenada y reforzar la confianza de empleados, colaboradores y terceros.
Su funcionamiento implica bastante más que habilitar un formulario. Es necesario definir cómo se reciben las comunicaciones, quién se encarga de revisarlas, qué ocurre cuando se inicia una investigación y de qué manera se protege la confidencialidad de las personas implicadas. En este artículo veremos cómo funciona un canal de denuncias para empresas, qué exige la normativa y qué aspectos conviene tener en cuenta para implantarlo correctamente.
Qué es un canal de denuncias para empresas
Un Canal de denuncias para empresas es un sistema que permite a empleados, proveedores y otras personas relacionadas con una organización comunicar posibles irregularidades, infracciones o comportamientos contrarios a sus normas internas. Su función es ofrecer una vía segura para que estas situaciones puedan conocerse y gestionarse antes de que generen consecuencias mayores.
La confidencialidad es uno de los aspectos más importantes de este tipo de sistemas. La identidad de la persona informante y la información facilitada deben estar protegidas durante todo el proceso, y el canal también debe permitir la presentación de comunicaciones anónimas. En España, determinadas organizaciones están obligadas a disponer de un canal de denuncias obligatorio conforme a los requisitos establecidos por la Ley 2/2023.
Implementar correctamente un Canal de denuncias para empresas permite detectar posibles problemas internos con mayor rapidez y establecer un procedimiento claro para analizar cada comunicación. También ayuda a reducir riesgos legales y reputacionales, especialmente cuando existen mecanismos definidos para recibir, revisar y dar seguimiento a cada caso.
Más que limitarse a cumplir una obligación legal, un Canal de denuncias para empresas debe integrarse dentro de los procedimientos habituales de la organización. Cuando está bien implantado y gestionado, facilita la detección temprana de irregularidades y ofrece una vía clara para abordarlas.
Cómo funciona un canal de denuncias interno
Un canal de denuncias interno permite que empleados y otras personas relacionadas con una organización comuniquen posibles irregularidades de forma segura. Para las empresas obligadas por la Ley 2/2023, este canal forma parte del Sistema interno de información y debe cumplir una serie de requisitos relacionados con la confidencialidad, la protección del informante y la gestión de las comunicaciones.
El proceso comienza cuando se recibe una comunicación. La normativa permite hacerlo por escrito o verbalmente, utilizando los medios que la organización haya habilitado. También debe existir la posibilidad de solicitar una reunión presencial y de presentar comunicaciones anónimas.
Una vez recibida la información, comienza su gestión. Si el informante ha facilitado un medio de contacto, deberá enviarse un acuse de recibo en un plazo máximo de siete días naturales, salvo que hacerlo pueda poner en riesgo la confidencialidad de la comunicación.
A partir de ahí se analiza la información aportada y, cuando corresponde, se realizan las actuaciones necesarias para comprobar los hechos. No todas las comunicaciones tienen la misma complejidad, por lo que el procedimiento debe permitir solicitar información adicional y mantener el contacto con el informante durante la tramitación.
La Ley 2/2023 establece un plazo máximo de tres meses para dar respuesta a las actuaciones de investigación a través del canal de denuncias para empresas. En los casos de especial complejidad, este periodo puede ampliarse hasta un máximo de otros tres meses.
Cuando las comprobaciones han terminado, se adoptan las medidas que correspondan y se documenta el resultado del expediente. Todo este proceso debe realizarse respetando la confidencialidad, la protección de datos y los derechos de las personas afectadas.
Por eso, un canal de denuncias interno no debería entenderse simplemente como un buzón donde recibir comunicaciones. Para que funcione correctamente necesita un procedimiento definido, una persona responsable de su gestión y un sistema que permita realizar el seguimiento de cada caso desde su recepción hasta su cierre.
Tipos de canales y medios de recepción
Un canal de denuncias para empresas es fundamental para recibir y gestionar denuncias de manera efectiva. Los canales disponibles incluyen:
- Línea telefónica dedicada
- Dirección de correo electrónico cifrada
- Formulario web seguro
- Buzón físico.
Cada medio tiene sus ventajas, como la facilidad de uso y la confidencialidad. Un canal interno debe asegurar la confidencialidad y el tratamiento adecuado de las denuncias. Un canal de denuncias debe ser accesible y seguro para todos los empleados.
La confidencialidad es crucial en este proceso, por lo que es importante mencionar que un canal de denuncias debe cumplir con los requisitos de confidencialidad para proteger a los denunciantes.
Etapas del proceso de gestión de denuncias
El proceso de gestión dentro de un canal de denuncias para empresas suele desarrollarse en varias fases:
- Recepción y registro de la comunicación. El proceso comienza cuando la empresa recibe una denuncia a través de alguno de los medios habilitados. Desde ese momento, la comunicación debe quedar registrada y gestionarse siguiendo el procedimiento interno establecido.
- Acuse de recibo. Cuando el informante ha facilitado un medio de contacto, debe recibir un acuse de recibo en un plazo máximo de 7 días naturales, salvo que hacerlo pueda comprometer la confidencialidad de la comunicación.
- Análisis inicial. Antes de iniciar una investigación completa, se revisa la información recibida para comprobar si existen elementos suficientes para continuar con el procedimiento y determinar qué actuaciones pueden ser necesarias.
- Investigación de los hechos. Si procede, se recopila la información disponible, se realizan las comprobaciones necesarias y se analiza lo ocurrido. La Ley 2/2023 establece, con carácter general, un plazo máximo de tres meses para dar respuesta a las actuaciones de investigación, ampliable en casos de especial complejidad.
- Conclusiones y medidas. Una vez finalizadas las comprobaciones, se determina qué medidas deben adoptarse y se documenta el resultado del expediente.
- Cierre y seguimiento. El caso se cierra dejando constancia de las actuaciones realizadas y respetando en todo momento los requisitos de conservación y protección de la información.
Durante todas estas fases, la confidencialidad debe estar presente como un principio básico. La identidad de las personas implicadas y la información aportada deben protegerse frente a accesos no autorizados. Un canal de denuncias para empresas bien organizado no solo facilita el cumplimiento de las obligaciones legales. También permite que las comunicaciones sigan un procedimiento claro y que posibles irregularidades puedan investigarse de forma ordenada desde que se reciben hasta el cierre del caso.
Para qué sirve: beneficios y riesgos mitigados
Un canal de denuncias para empresas permite detectar situaciones que pueden ser difíciles de conocer a través de los controles habituales de una organización. Fraudes, conflictos de interés, casos de acoso o determinados incumplimientos pueden salir a la luz gracias a las comunicaciones realizadas por empleados, proveedores u otras personas vinculadas con la empresa.
Su utilidad está precisamente en poder actuar antes de que un problema vaya a más. Cuando existe un procedimiento claro para recibir y analizar estas comunicaciones, la organización tiene más posibilidades de identificar riesgos, investigar lo ocurrido y adoptar las medidas necesarias.
También puede contribuir a generar mayor confianza dentro de la empresa. Saber que existe una vía confidencial para comunicar una irregularidad facilita que determinadas situaciones no queden ocultas por miedo, desconocimiento o por no saber a quién acudir.
Entre sus principales beneficios se encuentran:
- Detectar posibles irregularidades en una fase temprana.
- Disponer de un procedimiento definido para gestionar las comunicaciones.
- Reducir la exposición a determinados riesgos legales y reputacionales.
- Facilitar la identificación de fraudes, casos de acoso u otros incumplimientos.
- Reforzar los mecanismos internos de prevención y control.
- Ofrecer a empleados y terceros una vía segura para informar sobre determinados hechos.
Por supuesto, disponer del canal no elimina por sí solo estos riesgos. Su eficacia depende de cómo esté implantado, de que las personas sepan que existe y, sobre todo, de que las comunicaciones recibidas se gestionen correctamente.
Puede encontrarse más información sobre las ventajas de estos sistemas en esta guía sobre el canal ético en empresas.
Marco legal y obligatoriedad en España
En España, el principal marco normativo es la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción. Esta norma incorporó al ordenamiento español la Directiva (UE) 2019/1937.
La ley utiliza el concepto de Sistema interno de información, dentro del cual se integra el canal utilizado para recibir las comunicaciones. Su objetivo no es únicamente establecer una vía de denuncia, sino regular cómo deben recibirse y gestionarse las informaciones y qué garantías deben ofrecerse a las personas implicadas.
En el sector privado, están obligadas con carácter general las empresas que tengan 50 o más trabajadores. La ley también contempla determinados sectores y organizaciones que deben disponer de este sistema con independencia del número de empleados.
La normativa también prohíbe las represalias contra las personas que comuniquen infracciones dentro de su ámbito de protección y establece requisitos relacionados con la confidencialidad, la protección de datos y la gestión de las comunicaciones.
Ley 2/2023 y sus principales disposiciones
Entre los aspectos más relevantes de la normativa se encuentran:
- La obligación de disponer de un Sistema interno de información para las entidades incluidas en la ley.
- La designación de un Responsable del Sistema.
- La posibilidad de presentar comunicaciones por escrito o verbalmente.
- La admisión de comunicaciones anónimas.
- La protección de la identidad del informante.
- La prohibición de represalias.
- El establecimiento de plazos para gestionar las comunicaciones.
- La obligación de respetar los derechos de las personas afectadas y la normativa de protección de datos.
No se trata, por tanto, simplemente de instalar una herramienta tecnológica. La empresa necesita establecer un procedimiento que determine qué ocurre desde que llega una comunicación hasta que finalizan las actuaciones correspondientes.
Entidades sujetas y plazos de implementación
Con carácter general, las empresas privadas con 50 o más trabajadores están obligadas a disponer de un Sistema interno de información. Existen, además, algunos sectores sujetos a esta obligación con independencia de su plantilla.
Los plazos iniciales de adaptación ya finalizaron. La Ley 2/2023 concedió un plazo general de tres meses desde su entrada en vigor, mientras que las entidades privadas con 249 trabajadores o menos dispusieron hasta el 1 de diciembre de 2023.
Por este motivo, actualmente las organizaciones que estén dentro de los supuestos previstos por la normativa ya deberían contar con su sistema correctamente implantado.
Plazos y requisitos operativos del canal
La gestión de una comunicación dentro de un canal de denuncias para empresas debe seguir un procedimiento definido. Algunos de sus plazos están establecidos directamente por la Ley 2/2023.
- Recepción de la comunicación. El sistema debe permitir que la información llegue por los medios habilitados por la organización.
- Acuse de recibo. Debe enviarse en un plazo máximo de 7 días naturales desde la recepción, salvo que hacerlo pueda poner en peligro la confidencialidad de la comunicación.
- Análisis e investigación. Una vez recibida la información, se realizan las comprobaciones que correspondan y, si resulta necesario, puede solicitarse información adicional al informante.
- Plazo de respuesta. El plazo máximo para dar respuesta a las actuaciones de investigación no puede superar los 3 meses desde la recepción de la comunicación. En casos de especial complejidad puede ampliarse hasta otros tres meses.
- Protección de las personas implicadas. Durante el procedimiento deben respetarse la confidencialidad, la presunción de inocencia, el honor de las personas afectadas y las obligaciones en materia de protección de datos.
Plazos de investigación y respuesta
El plazo máximo para dar respuesta a las actuaciones de investigación es de tres meses desde la recepción de la comunicación. Cuando no se haya enviado acuse de recibo, el cómputo se realiza conforme a lo previsto específicamente en el artículo 9 de la Ley 2/2023. Los asuntos especialmente complejos pueden justificar una ampliación de hasta otros tres meses.
Sanciones por incumplimiento del canal
No disponer del Sistema interno de información cuando existe obligación legal puede constituir una infracción muy grave según la Ley 2/2023.
En el caso de personas jurídicas, las multas previstas son:
- Infracciones leves: hasta 100.000 €.
- Infracciones graves: entre 100.001 y 600.000 €.
- Infracciones muy graves: entre 600.001 y 1.000.000 €.
En determinados casos de infracciones muy graves también pueden imponerse otras consecuencias, como la prohibición de obtener subvenciones o determinados beneficios fiscales durante un máximo de cuatro años, o la prohibición de contratar con el sector público durante un máximo de tres años.
Las sanciones no afectan únicamente a la ausencia del canal. La normativa también considera especialmente graves determinadas conductas relacionadas con las represalias, la vulneración de la confidencialidad o los intentos de impedir o dificultar las comunicaciones.
Puede ampliarse esta información en nuestro contenido sobre canal de denuncias y compliance.
Ejemplos de implementación y buenas prácticas
Un canal de denuncias para empresas funciona mejor cuando forma parte de los procedimientos habituales de la organización y no se limita a ser un enlace escondido en la web.
Algunas prácticas que conviene tener en cuenta son:
- Situar el acceso al canal en un lugar fácil de encontrar.
- Explicar de manera sencilla qué situaciones pueden comunicarse.
- Informar a empleados y demás personas vinculadas sobre su existencia.
- Definir claramente quién gestiona las comunicaciones.
- Limitar el acceso a la información únicamente a las personas autorizadas.
- Formar a quienes participan en la recepción e investigación de los casos.
- Revisar periódicamente el funcionamiento del sistema.
- Analizar los tiempos de respuesta y otros indicadores que permitan detectar posibles mejoras.
También es importante evitar procedimientos innecesariamente complicados. Si una persona necesita demasiados pasos para realizar una comunicación o no entiende qué ocurrirá después de enviarla, será mucho menos probable que utilice el canal.
Pasos para implementar el canal en su empresa
La puesta en marcha de un canal de denuncias para empresas requiere combinar aspectos legales, organizativos y tecnológicos. Una forma sencilla de plantear el proceso es dividirlo en varias etapas:
- Analizar las obligaciones de la empresa. Antes de elegir una herramienta, conviene determinar qué requisitos legales afectan concretamente a la organización.
- Designar al Responsable del Sistema. Será la figura encargada de supervisar su funcionamiento y garantizar que las comunicaciones se tramiten de forma adecuada.
- Definir el procedimiento de gestión. Es necesario establecer qué ocurre cuando llega una comunicación, quién puede acceder a ella, cómo se investiga y qué criterios se utilizan para cerrar un expediente.
- Seleccionar la herramienta tecnológica. La plataforma debe permitir gestionar las comunicaciones con las garantías de seguridad y confidencialidad necesarias.
- Informar a empleados y terceros. Un canal que nadie conoce difícilmente podrá cumplir su función. Su existencia y forma de utilización deben comunicarse de manera clara.
- Formar a las personas responsables. Quienes intervengan en el proceso necesitan conocer tanto el funcionamiento del sistema como las obligaciones relacionadas con la confidencialidad y la protección de las personas implicadas.
- Revisar su funcionamiento. Una vez implantado, conviene realizar un seguimiento y detectar posibles puntos de mejora.
Designación del responsable y recursos
El responsable del sistema tiene un papel especialmente importante, ya que debe velar por que las comunicaciones recibidas se tramiten correctamente. Para desempeñar esta función en un canal de denuncias para empresas, necesita contar con suficiente autonomía, acceso a los recursos necesarios y procedimientos que eviten posibles conflictos de interés.
No basta, por tanto, con realizar un nombramiento formal. La persona responsable debe disponer de los medios necesarios para gestionar las comunicaciones de manera diligente.
Selección de la herramienta tecnológica
La plataforma elegida debe adaptarse al tamaño y funcionamiento de la organización. Entre otros aspectos, conviene valorar:
- Seguridad de la información.
- Confidencialidad.
- Posibilidad de realizar comunicaciones anónimas.
- Control de accesos.
- Seguimiento de cada expediente.
- Facilidad de uso.
- Cumplimiento de las obligaciones en materia de protección de datos.
La herramienta debe facilitar el trabajo de las personas encargadas del canal, pero también resultar sencilla para quien necesita realizar una comunicación.
Comunicación, formación y seguimiento continuo
La implantación no termina cuando el canal comienza a funcionar. Los empleados y demás personas que puedan utilizarlo necesitan saber dónde encontrarlo, qué pueden comunicar y qué garantías existen durante el proceso. También resulta conveniente formar a las personas encargadas de recibir o investigar las comunicaciones.
A partir de ahí, la organización puede revisar periódicamente aspectos como los tiempos de gestión, el tipo de comunicaciones recibidas o las dificultades encontradas durante su tramitación. De esta forma, el canal de denuncias para empresas deja de ser únicamente una obligación formal y se convierte en un procedimiento que realmente puede utilizarse cuando surge una situación que necesita ser comunicada.
FAQ
¿Qué es un Canal de denuncias interno?
¿Cuál es el objetivo del sistema?
¿Quiénes están obligados a implementar el canal?
¿Cuáles son los plazos de instrucción y resolución?
¿Qué sanciones se aplican por incumplimiento?
¿Cómo se garantiza la confidencialidad y el anonimato?
¿Cuáles son las buenas prácticas para implementar y gestionar el canal?
